Люди

Фильтры

Регион

Ключевые навыки

Выбрано: 0

Личные качества

Выбрано: 0

Знания продуктов

Выбрано: 0

Все
Лидеры

Александр Пивнев

Краснодар

ООО "Авторотация"

АйТиПростор (Support)

АйТиПростор

Кирилл Пивнев

Краснодар

ООО "Каскад"

Ярослав Разумов

Григорий Комлацкий

Краснодар

Виталий Еремин

Алексей Юрченко

Стас Тетереаятников

Краснодар

Ivan

Максим Жерносек

John Laptev

Дмитрий Немов

ООО "Каскад"

SEO-Компания Администратор

Виталий Ильницкий

Москва

Александр Леонов

Москва

Оксана Пивнева

Денис Железняков

Эльвин Князев

Москва

Агния Арзуманян

Алексей Волк

Регион

Ключевые навыки

Выбрано: 0

Личные качества

Выбрано: 0

Знания продуктов

Выбрано: 0

Фильтр по ключевым навыкам

Сбросить все

DevOps

CI/CD: создание, конфигурация, оптимизация пайплайнов непрерывной интеграции

Безопасность инфраструктуры: безопасная настройка ОС / серверов / виртуализации / контейнеров

Инфраструктура как код (Infrastructure as Code, IaC): управление конфигурацией, шаблонами, автоматизированное развёртывание сред

Контейнеризация и оркестрация: контейнеры, Kubernetes / аналогичные системы

Мониторинг и логирование: настройка сбора метрик, логов, оповещений, анализ производительности

Облачные технологии

Оркестрация и управление средами: staging / тест / продакшн, изоляция сред, управление ресурсами

Сетевые навыки для DevOps: базовые сети, маршрутизация, DNS, балансировка нагрузки, виртуальные сети, защита сетевых каналов

Управление конфигурацией и автоматизация процессов

Управление хранилищем, файловыми системами, резервным копированием, восстановлением после сбоев

Аналитика, обнаружение и реагирование на инциденты

Threat hunting на основе событий и журналов

Анализ артефактов рабочих станций и серверов

Анализ сетевых артефактов инцидента

Анализ тактик и техник атак TTP

Восстановление после инцидента ИБ / recovery

Выявление ложноположительных срабатываний

Документирование инцидентов ИБ

Коммуникации при инцидентах ИБ

Координация первичного реагирования на инциденты

Координация реагирования на инциденты ИБ

Корреляция событий безопасности

Обогащение событий безопасности контекстом

Оценка угроз и рисков, оценка вероятности, уязвимостей

Первичная цифровая криминалистика

Первичный анализ вредоносного ПО

Первичный анализ событий ИБ

Подготовка отчётов по расследованию инцидентов

Подготовка рекомендаций по предотвращению повторных инцидентов

Постинцидентный анализ / lessons learned

Построение гипотез расследования

Работа по SOC-плейбукам

Работа с индикаторами компрометации IOC

Работа с логами и журналами, сбор, хранение, анализ

Работа с правилами корреляции SIEM

Разработка и актуализация IR-плейбуков

Разработка плана реагирования на инциденты

Расследование инцидентов

Сбор и сохранение цифровых доказательств

Сдерживание инцидента ИБ / containment

Триаж алертов безопасности

Углублённый анализ инцидентов ИБ

Управление жизненным циклом реагирования на инциденты

Устранение последствий инцидента ИБ / eradication

Уточнение и оптимизация правил детектирования

Эскалация инцидентов ИБ

Архитектура информационной безопасности

Security by Design

Zero Trust Architecture

Архитектура IAM / PAM

Архитектура защиты облачной инфраструктуры

Архитектура защиты приложений и API

Архитектура криптографической защиты

Архитектура мониторинга и обнаружения угроз

Интеграция средств защиты информации

Контроль соответствия решений архитектуре ИБ

Моделирование угроз на уровне архитектуры

Оценка архитектурных рисков ИБ

Проектирование архитектуры информационной безопасности

Разработка требований ИБ к информационным системам

Разработка целевой архитектуры ИБ

Сегментация и микросегментация инфраструктуры

Безопасность приложений, DevSecOps, разработка

Code review с точки зрения безопасности

Policy as Code

Secure‑coding: защита от SQL‑инъекций, XSS, CSRF, SSRF

Software supply chain security

Автоматизация проверок безопасности

Анализ результатов SAST / DAST / SCA

Анализ требований безопасности приложений

Безопасность CI/CD пайплайнов

Безопасность Infrastructure as Code / IaC

Безопасность аутентификации и авторизации в приложениях

Безопасность зависимостей и компонентов open source

Безопасность контейнеров и Kubernetes

Безопасность облачных DevOps-сред

Встраивание security gates в pipeline

Защита API, микро‑сервисы и веб‑приложения

Интеграция SAST / DAST / SCA в процессы разработки

Интеграция безопасности в CI/CD и DevOps процессы

Контейнеризация и безопасность контейнеров

Контроль зависимостей и SBOM

Моделирование угроз приложений / threat modeling

Приоритизация и контроль устранения уязвимостей приложений

Проверка безопасности API

Проверка безопасности веб-приложений

Работа с OWASP Top 10

Разработка рекомендаций по безопасной разработке

Статический и динамический анализ кода

Управление секретами в DevOps-процессах

Управление уязвимостями в CI/CD

Управление уязвимостями приложений

Защита государственной тайны

Аттестация автоматизированных систем

Аттестация выделенных помещений

Настройка средств защиты информации от НСД

Специальная проверка технических средств

Специальное обследование помещений

Специальные исследования технических средств

Защита персональных данных и конфиденциальной информации

Аудит обработки и защиты ПДн

Аутентификация / контроль доступа к данным и аудит доступа

Безопасность баз данных (SQL / NoSQL)

Ведение реестра процессов обработки ПДн

Взаимодействие с Роскомнадзором

Законодательство РФ по персональным данным

Защита резервных копий и долговременное хранение

Классификация уровней защищённости персональных данных

Контроль трансграничной передачи ПДн

Методы обезличивания / псевдонимизации данных

Моделирование угроз безопасности ПДн

Обработка запросов субъектов персональных данных

Обучение сотрудников требованиям обработки ПДн

Организация обработки персональных данных

Оценка вреда субъектам персональных данных

Процедуры реагирования на утечки персональных данных

Разработка локальных актов и документов по ПДн

Требования к защите персональных данных в ИС

Управление согласиями субъектов персональных данных

Шифрование данных при хранении и передаче

Знание и понимание техничесских каналов утечки информации

Акустические и виброакустические преобразования

Акустоэлектрические преобразования

Акустоэлектромагнитные преобразования

Высокочастотная прокачка

Высокочастотное навязывание и облучение

Паразитная генерация

ПЭМИН

Радиомониторинг

Инфраструктурная защита и безопасность сетей

Hardening сетевого оборудования

Анализ сетевого трафика

Безопасная конфигурация ОС, серверов, виртуализации

Документирование сетевой архитектуры ИБ

Журналирование и аудит сетевых событий

Защита периметра сети

Защита сетевых каналов: VPN, TLS, защита межсетевых экранов

Защита сетевых сервисов DNS / DHCP / Proxy

Интеграция сетевых средств защиты с SIEM

Контроль доступа по ролям (RBAC), Identity & Access Management (IAM)

Контроль изменений сетевых правил

Криптографическая защита каналов связи

Мониторинг сети, анализ трафика, обнаружение аномалий

Настройка IDS / IPS

Настройка NAC и контроля доступа к сети

Настройка NGFW / UTM

Настройка VPN и защищённого удалённого доступа

Настройка межсетевых экранов

Обнаружение сетевых атак и аномалий

Проектирование защищённой сетевой архитектуры

Проектирование защищённой сетевой инфраструктуры

Расследование сетевых инцидентов

Сегментация и микросегментация сети

Управление сетевыми правилами и политиками доступа

Лицензирование в области ЗИ

Оценка соответствия требованиям лицензий ФСТЭК и ФСБ в области ЗИ

Получение/поддержка лицензий ФСТЭК и ФСБ в области ЗИ

Проведение специальных экспертиз и проверок

Работа с нормативными правовыми документами: приказы, постановления, стандарты...

Составление технических заданий и отчётов

Навыки программирвания

DevOps‑поддержка кода: скрипты, автоматизация задач разработки, подготовка окружений

Безопасность в коде: защита от SQL‑инъекций, XSS, CSRF, SSRF

Оптимизация производительности: профилирование, кэширование, асинхронное выполнение, параллельность, оптимизация памяти

Понимание архитектурных шаблонов: MVC / MVVM

Работа с API и сервисной интеграцией: REST, SOAP, внешние и внутренние сервисы

Работа с алгоритмами и структурами данных (оптимизация, сложность, память)

Работа с базами данных: SQL, NoSQL

Работа с версиями: системы контроля версий (Git), репозитории, ветвление / слияние / CI интеграции

Работа с тестами: unit‑тесты, интеграционные, мокирование

Разработка REST‑API / GraphQL / gRPC / WebSocket интерфейсов

Тестирование на проникновение и исследование уязвимостей

Анализ CVE и публичных эксплойтов

Безопасная эксплуатация уязвимостей в рамках тестирования

Исследование новых уязвимостей и техник атак

Методология тестирования на проникновение

Обход средств защиты и детектирования

Подготовка отчётов по пентесту и рекомендаций

Построение attack path

Постэксплуатация и повышение привилегий

Разведка и сбор информации / reconnaissance

Разработка proof-of-concept эксплойтов

Ретест устранённых уязвимостей

Ручная проверка уязвимостей

Тестирование безопасности беспроводных сетей

Тестирование устойчивости к социальной инженерии

Эксплуатация веб-уязвимостей

Эксплуатация уязвимостей Active Directory

Эксплуатация уязвимостей API

Эксплуатация уязвимостей сетевой инфраструктуры

Управление идентификацией и доступом / IAM

Zero Trust для управления доступом

Атрибутная модель доступа / ABAC

Единый вход / SSO

Журналирование и аудит действий пользователей

Интеграция с каталогами пользователей / AD / LDAP

Контроль неактивных и избыточных учётных записей

Многофакторная аутентификация / MFA

Политики паролей и аутентификации

Проведение ревизий прав доступа

Проектирование IAM-процессов

Разделение полномочий / SoD

Расследование инцидентов, связанных с доступом

Ролевая модель доступа / RBAC

Управление жизненным циклом учётных записей / JML

Управление заявками на доступ

Управление привилегированным доступом / PAM

Управление сервисными и техническими учётными записями

Федерация идентификаций / SAML / OAuth / OIDC

Управление информационной безопасностью / GRC

Business Continuity / Disaster Recovery

KPI/KRI информационной безопасности

Security awareness / обучение сотрудников

Бюджетирование ИБ

Взаимодействие с руководством и советом директоров

Организация расследований ИБ

Построение SOC / SIEM / мониторинга ИБ

Построение процессов vulnerability management

Разработка политик и стандартов ИБ

Стратегия информационной безопасности

Управление аудитами и проверками

Управление изменениями в процессах ИБ

Управление инцидентами ИБ

Управление поставщиками и рисками третьих сторон

Управление программой ИБ и дорожной картой

Управление рисками информационной безопасности

Управление соответствием требованиям / compliance

Языки программирования и фреймфорки

Angular

Java

JavaScript / TypeScript

Python

React

Vue

Фильтр по личным качествам

Сбросить все

Коммуникация и взаимодействие

Умение ясно излагать мысли

Умение убеждать

Навыки публичных выступлений

Неконфликтность

Умение давать и получать обратную связь

Работа в команде

Поддержка коллег

Умение договариваться

Надежность

Гибкость в распределении ролей

Готовность помогать

Терпимость к различиям

Развитие коллективного мышления

Лидерство и управление

Инициативность

Ответственность

Умение делегировать

Мотивация других

Наставничество

Принятие решений

Управление конфликтами

Видение и стратегическое мышление

Саморазвитие и эмоциональный интеллект

Самоанализ

Эмоциональная устойчивость

Уверенность в себе

Готовность к обучению

Управление стрессом

Открытость к критике

Целеустремлённость

Самомотивация

Организация и продуктивность

Тайм-менеджмент

Пунктуальность

Внимание к деталям

Самодисциплина

Приоритизация задач

Многозадачность

Настойчивость

Умение соблюдать сроки

Креативность и адаптивность

Креативное мышление

Гибкость мышления

Инициатива в нестандартных ситуациях

Способность к инновациям

Быстрая адаптация

Любознательность

Принятие новых идей

Решение нестандартных проблем

Фильтр по знаниям продуктов

Выберите навыки в нужных продуктахСбросить все

Продукты с навыками не найдены

Смена компании

Выберите компанию